Аз написах една статия за това как да се отърве от един от най-блокери. Сега ще кажа универсален алгоритъм, който ще ви помогне да се отървете от всяка система блокер.

1. Поставете системата

1.1. Първо, опитайте да се стартира в безопасен режим с команден ред. Повечето блокери ми, свързани с неговото не се зарежда, освен безопасен режим обувка много по-бързо, отколкото на живо-CD. Ако все още се зарежда блокера, опитайте да затворите комбинацията Clavey Alt + F4 - понякога помага. Ако помощ - преминете към стъпка 2.

1.2. Ако банера е така, ще трябва да се стартира от CD-живо. Аз обикновено използвам Alkid LiveCD, която е част от ZverDVD.

В Safe Mode: Екип на «регентство» Старт> Изпълнение.

3. Проверете настройките за стартиране на Windows

В клон на регистъра HKEY_LOCAL_MACHINE \ Software \ проверка параметри Microsoft \ Windows NT \ CurrentVersion \ Winlogon Userinit и черупка. В Windows XP, те трябва да са равни на «C: \ Windows \ System32 \ userinit.exe» и «explorer.exe» съответно. Ако не е - Премахване на ненужните записи и файлове, които отговарят на тях

4. Проверете при стартиране

Обикновено в предишната стъпка, можете да спрете, но някои блокери се предписват със стартирането на системата. Поради това, че има смисъл да го проверите. В Windows XP, той се намира в следната регистратурата:

• [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce]
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnceEx]
• [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]
• [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce]
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices]
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServicesOnce]

Ако намерите нещо допълнително - премахнете.

Всички наляво, за да се рестартира и се уверете, че блокирането изчезна. Ако беше така, то е вероятно, че файловете, които ние сме отстранени в предишните етапи се появиха отново. Те са били най-вероятно не само там, така че има смисъл да ги търсим по целия диск.

Още опции са, когато userinit.exe файл със същото име, се заменя от вирус файл. След това ние трябва да го замени с оригинала на съответната Vind на друг компютър. Правя го от флаш памет, винаги съм аз открих, че има ...
Също така, на банера може да бъде регистриран в зоната на зареждане на диска (MBR). В този случай, може би, има няколко възможни варианта ... Но аз използвах само следното: програма с Acronis диск архивиране и зареждане площ (което също е винаги в моя флаш устройство) възстановява MBR, че една и съща площ ...

Понякога записите в регистъра, са правилни, и вирусът е заменен посочените файлове - Userinit, изследовател, а понякога ги regedit.Poetomu в такъв случай е необходимо да се замени копия на операционната система.